https证书申请

ACME申请免费证书

Let’s Encrypt 使用 ACME 协议来验证您对给定域名的控制权并向您颁发证书。 要获得 Let’s Encrypt 证书，您需要选择一个要使用的 ACME 客户端软件

通过脚本的客户端方式去安装

acme.sh官网

1. 安装 acme.sh

curl https://get.acme.sh | sh -s email=you_self@example.com

这将会装到这个位置 ~/.acme.sh/

2. 生成证书

前提是你已经购买了域名在阿里云。可以使用域名解析商提供的 api 自动添加 txt 记录完成验证

API使用方法直接搜ali有文档，去aliyun生成ky，导入密钥

2.1准备工作

cat << EOF | tee -a ~/.bashrc
alias acme.sh=~/.acme.sh/acme.sh
export Ali_Key=xxxxx
export Ali_Secret=xxxxx
EOF
source .bashrc 

2.2生成泛域名证书

acme.sh --issue --dns dns_ali -d *.goodrain.icu

Ali_Key和Ali_Secret将保存在 ~/.acme.sh/account.conf中，并在需要时重新使用。

此时生成的证书在~/.acme.sh*.goodrain.icu_ecc/下 只需要fullchain.cer(pem) 和*.goodrain.icu.key(key)